Inżynier Bezpieczeństwa w Kitsoft

Inżynier Bezpieczeństwa Kijów Witam! :) Do uzupełnienia zespołu poszukujemy Inżyniera Bezpieczeństwa. Poniżej mała ankieta dotycząca działalności, procesów i perspektyw rozwoju w Kitsoft Ile osób w firmie: 100 osób Czym się zajmujemy: Tworzymy państwowe usługi i aplikacje internetowe, z których korzystają miliony użytkowników. Kitsoft to ukraińska firma IT firma, lider w rozwoju technologii dla organów państwowych. Twórca systemu projektowania państwowych stron internetowych Ukrainy. Wśród projektów firmy: platforma dla portalu „Diya” i usług rejestracji online (dla FOP, LLC, „eMalyatko”, „Dopomoga pobezrobytyu”), elektroniczny serwis dla marynarzy „e-Gavan”, elektroniczna polityka Ministerstwa Spraw Wewnętrznych i Łączności, portale internetowe VRU, CMU, Ministerstwa Spraw Zagranicznych, tajemnica AMCU. Ponad 10 lat na rynku. Jakie umiejętności społeczne są dla nas ważne: Interakcja z członkami zespołu Umiejętność formułowania własnego zdania i podejmowania decyzji Dobre umiejętności analityczne Umiejętność rozwiązywania problemów i rozwiązywania problemów Elastyczność Umiejętność ciągłego uczenia się Pożądane doświadczenie zawodowe kandydata: Doświadczenie w obszarze cyberbezpieczeństwo od 2 lat; Administracja serwerami stacji roboczych z systemami operacyjnymi Windows, Linux, macOS; Doświadczenie w zarządzaniu systemami ochrony antywirusowej; Zrozumienie zasad protokołów sieciowych TCP/IP; Znajomość zasad działania narzędzi zapewniających bezpieczeństwo sieci i infrastruktury, takich jak zapory ogniowe (FW), serwery proxy, ochrona sieci (WAF), systemy zapobiegania włamaniom (IPS), systemy wykrywania włamań (IDS) i systemy odzyskiwania danych po włamaniach (EDR) ; Dogłębna wiedza na temat technologii ochrony informacji, zagrożeń cybernetycznych i metod ich eliminacji; Doświadczenie w identyfikowaniu i badaniu cyberataków i innych naruszeń bezpieczeństwa; Znajomość procesów metod wyszukiwania podatności w infrastrukturze IT; Umiejętność analizy złośliwego oprogramowania; Doskonałe umiejętności komunikacyjne i umiejętność współpracy z różnymi działami firmy oraz partnerami zewnętrznymi. Dodatkowym atutem będzie: Wykształcenie wyższe z zakresu bezpieczeństwa informacji, informatyki; Certyfikaty branżowe cyberbezpieczeństwa (np. OSCP, CISSP, CEH, CISM, CompTIA Security+ itp.); Znajomość standardów cyberbezpieczeństwa, takich jak ISO 27001, NIST, CIS itp.; Język angielski na poziomie średniozaawansowanym; Doświadczenie z Jira, Confluence. Co robić w projekcie: Monitoring infrastruktury IT Spółki w celu zapobiegania i wykrywania zewnętrznych lub wewnętrznych incydentów cybernetycznych; Opracowywanie i wdrażanie polityk, procedur i standardów bezpieczeństwa; Wdrożenie najnowszych metod automatycznego wyszukiwania podatności w infrastrukturze informatycznej Spółki; Opracowanie i wdrożenie najnowszych metod wykrywania ataków na systemy informatyczne Spółki; Badanie wykrytego złośliwego oprogramowania; Udzielanie rekomendacji i wymiana danych z działem IT Spółki na temat zagadnień związanych z bezpieczeństwem informacji Spółki; Środki ochrony tajemnic handlowych i własności intelektualnej; Projekty długoterminowe? Wszystkie projekty trwają już ponad 3 lata i będą istnieć jeszcze długo. W związku z tym otwarte zostało stanowisko: Współpraca z uzupełnieniem zespołu Wielkość i struktura zespołu: 16:00 3DevOps 5Node JSDevelopers 3React Developers 8QA Manual 17JS developerzy 7ВА 4Technicalwriter Jaka jest rotacja personelu w projekcie? Obrót jest minimalny,zespół jest obecnie rekrutowany. Jeśli chcesz pracować w biurze, skontaktuj się z nami pod adresem: Ukraina, Kijów (ul. Kniazum Ostrozkih, 32/2, m. Pecherska/miasto Arsenalna) Shtopoumovakh: Czyj to okres próbny i jak długo trwa? —3 miesiące Jaki jest harmonogram pracy? —harmonogram jest elastyczny, w zależności od zespołu, od około 10:00 do 19:00, zwykle o tej porze wszyscy pracują. Jednocześnie panuje nieporozumienie, jeśli trzeba przesunąć godziny pracy, wystarczy powiadomić zespół. Czyja jest możliwość pracy zdalnej? - tak, mamy format hybrydowy, więc możesz mieszać prace Zofice, jak chcesz. Liczba dni urlopu? —24 dni kalendarzowe + dni wolne od pracy Liczba płatnych dni chorobowych w roku? - 5 dni w szpitalu w roku bez zaświadczenia lekarskiego. Liczba dni referencyjnych jest nieograniczona. Ale oczywiście lepiej nie chorować) Istnieje możliwość nauki i podnoszenia kwalifikacji zarówno w firmie (indywidualny plan rozwoju), jak i poza nią (wszelkiego rodzaju kursy, szkolenia, do 70% etatu koszt pokrywa firma) Kto może uprawiać sport? —oczywiście firma częściowo rekompensuje koszty siłowni i innych zajęć sportowych. Firma posiada także bezpłatny Klub Speaking dla wszystkich pracowników. Dodatkowo staramy się wspierać naszych pracowników i zapewniać im możliwość otrzymania wynagrodzenia za usługi psychologa, a także wsparcie merytoryczne i dodatkowe dni wolne od firmy, niezbędne momenty życia. Forma biurowa? — coworking postprocesowy: kto przeprowadza recenzję CV? —HRG, kontrola jakości, PM. Ile etapów rozmowy kwalifikacyjnej jest trudnych? - przedstawimy to stanowisko w 2 etapach: Etap 1 - rozmowa z HRG (czas trwania do 60 minut - sprawdzamy na ile nasze wartości są zgodne i obecność niezbędnych kompetencji w Zoomie lub Google Meet). Etap 2 — rozmowa techniczna z częścią zespołu — skupiamy się na standardowych, raczej „obiektywnych” pytaniach, aby zrozumieć techniczny poziom wiedzy i znajomości technologii. (QA, PM) Etap 3 - przegląd bezpieczeństwa Co najbardziej cenimy w Kitsoft: Jesteśmy dumni z innowacyjnych i przydatnych produktów, które tworzymy Cenimy nasze piątkowe wieczory ze współpracownikami - świętowanie urodzin, skracanie kątów przy stole lub po prostu wspólne spędzanie czasu rozwój każdego pracownika jest podstawą udanej pracy, dlatego będziesz wspierać zarówno kierownictwo, jak i współpracowników. Nieformalne, oparte na zaufaniu relacje z zarządem (w każdej chwili możesz poprosić o pomoc nawet naszego CEO) Ale najciekawsze jest to, że Ty docenisz najbardziej) Jeśli bliskie Ci są nasze wartości, zapraszamy! :-)